Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в протоколе CAN, затрагивающая почти все современ..., opennews (?), 17-Авг-17, (0) [смотреть все] вспомнился анекдот про хакера и солонку , ЫЫ (?), 10:23 , 17-Авг-17, (1) +9 // Это не анекдот как генеральный директор компании по укреплению солонок смею , Аноним (-), 14:11 , 17-Авг-17, (52) +4 // Да, тот в http www opennet ru opennews art shtml num 46944 цирке не смеётс, Andrey Mitrofanov (?), 15:12 , 17-Авг-17, (55) Какой наркоман это вообще уязвимостью назвал Который хочет пропихнуть вместо от, Аноним (-), 10:23 , 17-Авг-17, (2) +5 // Любое железо при прямом доступе к нему в принципе уязвимо , tensor (?), 11:59 , 17-Авг-17, (20) +7 // Через дырку в хипстерском магнитофоне смертельно уязвимой становится ВСЯ машина , gogo (?), 12:28 , 17-Авг-17, (26) // У кого-то хватило ума соединить магнитофон с педалями, а виноват протокол, ага , Аноним (-), 12:50 , 17-Авг-17, (31) +26 Ну, для начала, в автомобилях две или три отдельные шины На одной критические с, Nailer (??), 21:51 , 18-Авг-17, (86) +1 Если шокером в проводку около хипстерского магнитофона потыкать - умрет вся элек, Аноним (-), 08:30 , 28-Авг-17, (94) Найдена уязвимость, затрагивающая все автомобили - тормозной шланг можно перерез, Аноним (-), 10:30 , 17-Авг-17, (3) +2 // Тогда расскажите как удалённо перерезать тормозной шланг , an (??), 10:54 , 17-Авг-17, (4) +3 // заплатил другому и делов-то, zmike (?), 10:58 , 17-Авг-17, (5) +8 В условиях каршеринга см сам заметку , A (?), 11:00 , 17-Авг-17, (7) // Извините, что , Аноним (-), 12:53 , 17-Авг-17, (34) Ты жадина , A.Stahl (ok), 12:59 , 17-Авг-17, (38) Реализуя прэзенс в энвайронменте, где обзёрвится превелэнс каршеринга Что тут н, Аноним (-), 17:38 , 17-Авг-17, (63) +8 Ну, это такая виртуализация машины, с разделением ресурсов по времени , Аноним (-), 14:28 , 21-Авг-17, (90) Так и про то, как удалённо эксплуатировать эту уязвимость, не рассказали Одни о, Аноним (-), 13:15 , 17-Авг-17, (42) // А надо было сделать готовый бандл с возможностью управления со смартфона, систем, Аноним84701 (ok), 14:47 , 17-Авг-17, (53) +3 Надо было хотя бы продемонстрировать, что в природе существуют автомобили, в кот, Аноним (-), 17:16 , 17-Авг-17, (61) –1 Как там, в криокамере Miller Valasek s Jeep hack http www wired com 2015 07 , Аноним84701 (ok), 18:38 , 17-Авг-17, (65) +1 Насколько я понимаю, удаленно к CAN доступ не получить во всяком случае такой, , Аноним (-), 16:30 , 17-Авг-17, (56) // В оригинале говорят что можно получить доступ удаленно , Аноним84701 (ok), 16:49 , 17-Авг-17, (59) –1 Это место можно перевести так, что им нужно иметь какую-то уязвимость удаленную , Аноним (-), 17:08 , 17-Авг-17, (60) Можно Разрешаю Но в более точном варианте оно переводится как нашу атаку мож, Аноним84701 (ok), 18:27 , 17-Авг-17, (64) Ну, то есть это скорее уязвимость в модеме, подключенном к шине CAN, который поз, Аноним (-), 23:51 , 18-Авг-17, (89) Как раз получить Во-первых медиасистема Во-вторых бекдоры с сотовыми модемами,, Аноним (-), 20:03 , 17-Авг-17, (68) –1 В современных авто несколько сетей CAN, и развлекательная система _никак_ не свя, ABATAPA (ok), 21:49 , 17-Авг-17, (76) +1 так _было_ А современному автодизайнеру ваши жгуты проводов режут глаз Давайте, . (?), 21:57 , 17-Авг-17, (78) Это не совсем правда К примеру, в мультимедийной системе есть навигация, котора, kd (??), 23:33 , 17-Авг-17, (79) Насколько я понимаю, сейчас принято делать несколько отдельных шин CAN и соединя, Mihail Zenkov (ok), 10:15 , 18-Авг-17, (83) Внезапно, CAN устройство можно сделать ридонли Т е tx провод подключен к шине , водила (?), 23:08 , 18-Авг-17, (87) CAN - шина с дифференциальной передачей по двум проводам, там нет отдельного про, Аноним (-), 23:49 , 18-Авг-17, (88) А вот после драйвера физического уровня CAN таки есть TX и RX и у ряда железок е, Аноним (-), 08:34 , 28-Авг-17, (96) Ломай ABS, он тоже к CAN прицеплен , Аноним (-), 08:33 , 28-Авг-17, (95) А потом компактный деактиватор со встроенный модемом на чёрном рынке появится В, Аноним (-), 11:14 , 17-Авг-17, (10) // Им 100 лет в обед,и модем не нужен,да Он и так в точиле стоит , продавецкирпичиков (?), 13:14 , 17-Авг-17, (41) Абсолютно согласен Из _стандартной_ фичи раздули какую-то мутотень Лучше бы кло, Kodir (ok), 13:24 , 17-Авг-17, (47) +2 // man OBD-II, Аноним (-), 08:36 , 28-Авг-17, (97) Поэтому, господа, все переходим на жигули , Анонимокински (?), 11:00 , 17-Авг-17, (6) –1 // Да, там это всё даже не включали, так что бояться нечего , p5n (ok), 11:23 , 17-Авг-17, (14) +3 Да, я уже перешел Отличное пиво , Аноним (-), 12:51 , 17-Авг-17, (32) +5 // Только в том случае, если ослов правильной водой поят , Аноним (-), 13:27 , 17-Авг-17, (49) +8 Например, можно отключить подушки безопасности, ABS, освещение или парковочные д, Аноним (-), 11:07 , 17-Авг-17, (8) +4 // ECU тоже перспективно в плане гадостей водителю Но в большинстве машин can в ин, Аноним (-), 08:38 , 28-Авг-17, (98) У меня автомобиля с CAN-компонентами нет, но неужели не предусмотрен вывод уведо, Аноним (-), 11:20 , 17-Авг-17, (11) –2 // И что будет делать эффективный манагер с острым ГСМ головного мозга, увидев тако, YetAnotherOnanym (ok), 11:30 , 17-Авг-17, (15) +1 разумеется, нет, предусмотрено мигание всеми подряд лампочками Если машина силь, пох (?), 12:25 , 17-Авг-17, (24) CAN есть в почти всех иномарках наверное с 90х Чаще всего предусмотрен idiot li, Аноним (-), 08:56 , 28-Авг-17, (99) Представляю хакерские онлайн гонки будущего Реалистичная физика, эффект присутс, Константавр (ok), 11:21 , 17-Авг-17, (12) +2 // Чувак, ты сделал мой день Ну а если по теме, все это более чем предсказуемо, , Аноним (-), 12:06 , 17-Авг-17, (21) Лоулайфов, Кейс , anonymous (??), 13:23 , 17-Авг-17, (46) +1 Какой-то чувак уже опробовал идею Он отгрохал управление через веб газонокосилк, Аноним (-), 09:00 , 28-Авг-17, (100) Какая-то странная новость Я думал что контроллер подушек безопасности более мен, Аноним (-), 11:22 , 17-Авг-17, (13) +3 // Я думаю, тут речь не про полное управление типа возможность выбросить подушки п, Аноним (-), 11:53 , 17-Авг-17, (19) +1 // Для того чтобы отключить подушку, нужно подать сигнал Возможно, по шине CAN В с, Аноним (-), 12:30 , 17-Авг-17, (27) +1 // Читай текст новости до просветления Какой нахЭp шум, если кадры дублируются , Аноним (-), 13:03 , 17-Авг-17, (39) –2 Что там дублируется-то , Аноним (-), 14:53 , 17-Авг-17, (54) Чтобы сработать, ему надо получить сигнал от датчика И если этот сигнал передаё, Аноним (-), 13:19 , 17-Авг-17, (44) У меня на тоёте ярис - CAN только информационная Управляющие сигналы отдельными, Victor (??), 11:32 , 17-Авг-17, (16) –2 Вообще, удивляюсь я на разрабов Стандарту CAN уже 30 лет, есть вариант с тополо, YetAnotherOnanym (ok), 11:39 , 17-Авг-17, (17) +4 // Ваш комментарий напоминает мне анекдот про просмотр видео на арвиде Звезда ваш, Аноним (-), 12:34 , 17-Авг-17, (28) // Во-первых, провода можно собирать в аккуратные жгуты, а то и даже в многожильные, YetAnotherOnanym (ok), 13:08 , 17-Авг-17, (40) // Вам верно намекнули про ваши жигули , Аноним (-), 07:54 , 18-Авг-17, (82) –1 И что ты этой звездой решишь Какую проблему У проблемы из топика нет решения,, Kodir (ok), 13:22 , 17-Авг-17, (45) // В ходе атаки вместо подстановки своих кадров в шину, использовалась техника зам, Анотоним (?), 19:32 , 17-Авг-17, (66) +3 Доездились Нидфорспида не будет, Геймер (?), 12:09 , 17-Авг-17, (22) Это ведь самый обыкновенный DoS, на уровне стандарта, и этому способу лет не мен, Аноним (-), 12:36 , 17-Авг-17, (29) И чо Нормальная программа в этом случае получит соответствующее прерывание и мо, dq0s4y71 (ok), 12:45 , 17-Авг-17, (30) // Но помехи-то это не прекратит, так что всё по-новой, Аноним (-), 12:53 , 17-Авг-17, (35) Более того позаботились даже создатели стандарта - если компонент сбойный и шлет, Аноним (-), 13:39 , 17-Авг-17, (51) // Перечитай еще раз , Анотоним (?), 19:34 , 17-Авг-17, (67) –1 Если есть доступ к шине, можно там вообще всё поломать нахрен, зачем отключать о, Аноним (-), 12:52 , 17-Авг-17, (33) // Даже не отключать Речь просто об отрезании устройства от обмена, оно продолжает, Аноним (-), 12:57 , 17-Авг-17, (36) Очередной хайп из СТАНДАРТНОЙ фичи протокола побежали все в _официальные_ серви, Kodir (ok), 13:16 , 17-Авг-17, (43) +1 А если не мелочиться и сразу подать в шину 220 воль эффект будет куда красочнее , klalafuda (?), 16:40 , 17-Авг-17, (57) +3 // Согласен Это типичный нотэбаг , Агроном (?), 01:02 , 18-Авг-17, (80) 8220 You are in a taxi in Glasgow, 8221 the SPOOKS call-centre droid continu, Аноним (-), 16:47 , 17-Авг-17, (58) +1 вернуть нормальный тросик к заслонке, заодно некоторые модели авто тупить перест, НяшМяш (ok), 17:32 , 17-Авг-17, (62) –1   // Главная мысль в том, что жизненно важные функции нужно делать максимально просто, НяшМяш (ok), 21:17 , 17-Авг-17, (70)   // это ты не видел как максимально простой тросик неудачно залипает и обороты лезут, Аноним (-), 21:28 , 17-Авг-17, (73)   справедливости ради - это-то ты поймешь сразу, педалька-то того А вот тойотин д, . (?), 21:50 , 17-Авг-17, (77)   тросик в, к примеру, современном то бишь с полностью электронным насосом дизел, . (?), 21:41 , 17-Авг-17, (75)   ну зажми тормоз на скорости хотя бы в разрешенные-60, так чтоб заглохнуть Я буду, . (?), 21:26 , 17-Авг-17, (72) –1   Как страшно жить Никакие датчики у нормальных производителей в Кане не торчат, , Аноним (-), 06:05 , 18-Авг-17, (81) PS Для тех, кто ратует мол простой тросик вместо CAN http cdn fishki net up, klalafuda (?), 13:31 , 18-Авг-17, (85) –1 // Прости, а как CAN поможет в этом случае , P_P (?), 14:53 , 21-Авг-17, (91) Это лайфхак как включить круиз-контроль если его не предусмотрено К слову, на ав, Николай (??), 15:58 , 22-Авг-17, (93) Ну они вааще ребята В протоколе Bell1200 или телефонном DTMF уязвимости искали , Простой идиот. (?), 00:12 , 22-Авг-17, (92) 1,2,3,6,8,11,12,13,16,17,22,29,30,33,43,57,58,62,81,85,92

Сообщения

[Сортировка по времени | RSS]

62. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	–1 +/–
Сообщение от НяшМяш (ok), 17-Авг-17, 17:32
> нарушение контроля за дроссельной заслонкой (автомобиль продолжает ускоряться, несмотря на отпускание педали газа) вернуть нормальный тросик к заслонке, заодно некоторые модели авто тупить перестанут при нажатии на газ > отключение механизма блокировки дверей разве кнопка блокирования дверей не завязана напрямую на сервоприводы замка?
Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	70. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	+/–
	Сообщение от НяшМяш (ok), 17-Авг-17, 21:17
	Главная мысль в том, что жизненно важные функции нужно делать максимально просто. Газ - тросиком, который в случае обрыва просто не даст газануть. Глушение двигателя тормозами - да хоть концевик поставь под педалью тормоза, который при нажатии "в пол" будет принудительно разрывать цепь зажигания. Сами тормоза нужно рассчитывать под мощность двигателя и массу машины. Иногда поглядишь на размер тормозных дисков какого-нибудь лексуса и ужасаешься - как это чудо вообще тормозит.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

	73. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	+/–
	Сообщение от Аноним (-), 17-Авг-17, 21:28
	> Главная мысль в том, что жизненно важные функции нужно делать максимально просто. > Газ - тросиком, который в случае обрыва просто не даст газануть. это ты не видел как максимально простой тросик неудачно залипает и обороты лезут в небеса? > Глушение двигателя тормозами - да хоть концевик поставь под педалью тормоза, > который при нажатии "в пол" будет принудительно разрывать цепь зажигания. Сами > тормоза нужно рассчитывать под мощность двигателя и массу машины. ты не поверишь!
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	+/–
	Сообщение от . (?), 17-Авг-17, 21:50
	> это ты не видел как максимально простой тросик неудачно залипает и обороты > лезут в небеса? справедливости ради - это-то ты поймешь сразу, педалька-то того. А вот тойотин датчик разгонял ее _плавненько_, а педалька-то отжалась, и все вроде как и должно быть. Пока ты соображаешь, пока тянешься до тормоза (ты ж не собирался тормозить, ты только газ отпустил, слегка, а не так чтоб жопой вперед поехать)...
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	+/–
	Сообщение от . (?), 17-Авг-17, 21:41
	> Главная мысль в том, что жизненно важные функции нужно делать максимально просто. > Газ - тросиком, который в случае обрыва просто не даст газануть. тросик в, к примеру, современном (то бишь с полностью электронным насосом) дизеле - к чему привязывать будем и как оно будет работать? В современном бензиновом двигателе все гораздо интереснее, но лень рассказывать, много букв понадобится. > Глушение двигателя тормозами - да хоть концевик поставь под педалью тормоза, > который при нажатии "в пол" будет принудительно разрывать цепь зажигания. Сами я уже одному предложил на нормальной скорости (да в потоке) нажать "в пол", когда машинка, вместо чтоб потихоньку убавить скорость (ты просто слегка отпустил педальку), вдруг начала разгоняться. Мне людей вообще не очень жалко, давай ты будешь контрольной группой? > тормоза нужно рассчитывать под мощность двигателя и массу машины. Иногда поглядишь масса машины становится такой, что двигатель перестает в ней помещаться. > на размер тормозных дисков какого-нибудь лексуса и ужасаешься - как это > чудо вообще тормозит. "со 160 до 120 примерно тормозит, а дальше - не тормозит". Это, правда, про gelandewagen старой модели, там еще не было правильной электроники, не дававшей превратить диски в нечто, пригодное для конкурса свидетелей летающих тарелочек, но совсем непригодное для торможения, но у лексуса было бы то же самое.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	72. "Уязвимость в протоколе CAN, затрагивающая почти все современ..."	–1 +/–
	Сообщение от . (?), 17-Авг-17, 21:26
	> Людской автомобиль должен глохнуть от зажатия тормоза при любом сумасшествии газа, ну зажми тормоз на скорости хотя бы в разрешенные-60, так чтоб заглохнуть. Я буду делать ставки, из какого отбойника и какой степени размазанности тебя будут отскребать, и скольких еще случайно оказавшихся не в то время не в том месте увезут ногами вперед. а хипстор-автор видимо что-то слышал о проблемах с датчиком газа у тойот, без всякой CAN отправившей двух водителей в больничку в силу индусского кода и индусского дизайна системы. ну они-то тупые были, ты-то умница, ты-то тормоз ка-а-а-ак нажмешь. признавайся - водил только в нид-фор-aids? И может дедушкин жигуль, тот дал покататься, в деревне разьве что в корову приедешь.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема